前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Terraform快速入门到入土

Terraform快速入门到入土

作者头像
UzJu@菜菜狗
发布2022-04-25 21:16:06
2.7K0
发布2022-04-25 21:16:06
举报
文章被收录于专栏:UzJu和菜菜狗

Terraform快速入门到入土

本文按照官方教程来进行学,为了方便快速上手,不去看官方的机翻,所以对于文中的所有定义,都会进行解释,通俗易懂

Terraform安装

代码语言:javascript
复制
sudo apt-get update && sudo apt-get install -y gnupg software-properties-common curl 
curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add - 
sudo apt-add-repository "deb [arch=amd64] https://apt.releases.hashicorp.com $(lsb_release -cs) main"  
sudo apt-get update && sudo apt-get install terraform 

快速体验Nginx配置

代码语言:javascript
复制
terraform { 
  required_providers { 
    docker = { 
      source  = "kreuzwerker/docker" 
      version = "~> 2.13.0" 
 } 
 } 
} 
provider "docker" {} 
resource "docker_image" "nginx" { 
  name         = "nginx:latest" 
  keep_locally = false 
} 
resource "docker_container" "nginx" { 
  image = docker_image.nginx.latest 
  name  = "tutorial" 
  ports { 
 internal = 80 
    external = 8000 
 } 
} 

快速使用docker创建Nginx

初始化项目,允许terraform下载与docker进行交互的插件

代码语言:javascript
复制
terraform init 

如果出现下载失败的情况,需要访问国外网站

代码语言:javascript
复制
terraform apply 

此时会输出一些需要我们确认的信息,如果没有问题,输入yes即可

我们访问8000端口即可看到Nginx页面

如果想要删除这个Nginx容器,那么需要使用以下命令即可

代码语言:javascript
复制
terraform destroy 

确认无误后,输入yes即可

不过这里值得注意的是,可以看到使用docker ps -a 并没有找到我们停止的容器,所以这里是将这个容器删除了,因为我们正常停止一个容器的时候,使用docker stop,但是在docker ps -a中,我们可以看到已经停止的容器,可以使用docker start 重新将它启动,但是这里是直接将这个容器删除

Aws构建基础

下载Aws cli

Linux x86

代码语言:javascript
复制
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip" 
unzip awscliv2.zip 
sudo ./aws/install 

Linux Arm

代码语言:javascript
复制
curl "https://awscli.amazonaws.com/awscli-exe-linux-aarch64.zip" -o "awscliv2.zip" 
unzip awscliv2.zip 
sudo ./aws/install 

MacOs

代码语言:javascript
复制
curl "https://awscli.amazonaws.com/AWSCLIV2.pkg" -o "AWSCLIV2.pkg" 
sudo installer -pkg AWSCLIV2.pkg -target / 

Windows

代码语言:javascript
复制
https://awscli.amazonaws.com/AWSCLIV2.msi 

配置aws configure

代码语言:javascript
复制
aws configure 

创建EC2实例

代码语言:javascript
复制
terraform { 
  required_providers { 
 aws = { 
      source  = "hashicorp/aws" 
      version = "~> 3.27" 
 } 
 } 
  required_version = ">= 0.14.9" 
} 
provider "aws" { 
  profile = "default" 
  region  = "us-west-2" 
} 
resource "aws_instance" "app_server" { 
  ami           = "ami-830c94e3" 
  instance_type = "t2.micro" 
  tags = { 
 Name = "ExampleAppServerInstance" 
 } 
} 

分别解释以上定义的含义

1、terraform{} 定义了,想用哪家平台的提供程序,说白了就是比如我要用docker,那在source就写docker,想用aws就写Aws,而中间的source为什么是hashicorp/aws呢,因为这里写的是提供的源,从那里提供的,它的全称是:registry.terraform.io/hashicorp/aws

2、然后在required_version中定义了,上面我使用的这个源的版本,required_version这个参数不是强制需要,如果为空,那么将默认下载最新的版本

3、provider “aws”{} 用于定义指定用哪个厂商或者平台,这里使用的aws,profile=default指向了使用AWS使用本地~/.aws/credentials中的密钥配置来操作AWS,region为在哪个地区创建EC2

4、resource中的定义,主要是用来指定我们要用什么东西,例如这里用了EC2,并指定了AMI,也就是使用的服务器镜像ID,instance_type指定了Aws EC2的实例类型,targs中定义的name,就是我们创建的EC2名称

代码语言:javascript
复制
terraform init 

初始化时会自动下载与AWS交互所需要的插件等(注意需要访问国外网站)

代码语言:javascript
复制
terraform fmt 

为了保证编写的tf文件可读性强,使用该命令之后会自动更新文件中的格式和一致性

代码语言:javascript
复制
terrform validate 

使用该命令可以检测当前.tf配置文件中的语法是否有效

代码语言:javascript
复制
terraform apply 

创建EC2实例

代码语言:javascript
复制
terraform show 

可以查看我们创建的EC2状态等信息

可以看到在俄勒冈州创建了一个EC2

更新EC2实例

代码语言:javascript
复制
terraform { 
  required_providers { 
 aws = { 
      source  = "hashicorp/aws" 
      version = "~> 3.27" 
 } 
 } 
  required_version = ">= 0.14.9" 
} 
provider "aws" { 
  profile = "default" 
  region  = "us-west-2"  
} 
resource "aws_instance" "app_server" { 
 - ami = "ami-830c94e3" # 更改为 ami = "ami-08d70e59c07c61a3a" 
 + ami = "ami-08d70e59c07c61a3a" 
  instance_type = "t2.micro" 
  tags = { 
 Name = "ExampleAppServerInstance" 
 } 
} 

在创建好EC2之后,是无法更改镜像的,现在更换镜像,就相当于重装了

代码语言:javascript
复制
terraform apply 

删除基础设施

代码语言:javascript
复制
terraform destroy 

可以看到全部都变成了null,输入yes即可

回到AWS控制台可以看到,EC2已经被停止

变量的调用

官方的机翻有一些生硬,不过理解下来就是,能在不同的文件中进行调用

比如在此之前,我们所有的操作都是通过一个main.tf进行启动的,那么中间有一些比如说名称,可以引用别的文件,也就相当于变量的引用

如下图

这里定义了实例名称,简介,类型,还有名称

代码语言:javascript
复制
variable "instance_name" { 
  description = "Value of the Name tag for the EC2 instance" 
  type        = string 
 default = "ExampleAppServerInstance" 
} 

然后放在跟main.tf同一个目录中,然后再main.tf就可以调用这个变量,原理是,terraform会自动在同一个目录中找后缀为.tf的文件

在tags中可以把name改成var.instance_name,也就是我们在variable.tf中定义的变量名称

代码语言:javascript
复制
terraform { 
  required_providers { 
 aws = { 
      source  = "hashicorp/aws" 
      version = "~> 3.27" 
 } 
 } 
  required_version = ">= 0.14.9" 
} 
provider "aws" { 
  profile = "default" 
  region  = "us-west-2"  
} 
resource "aws_instance" "app_server" { 
  ami = "ami-08d70e59c07c61a3a" 
  instance_type = "t2.micro" 
  tags = { 
 Name = var.instance_name 
 } 
} 

然后输入terraform apply即可

输入yes后等待即可

那么下次还想更改这个名称,可以通过命令行加上-var即可指定

代码语言:javascript
复制
terrform apply -var "instance_name=YetAnotherName" 

可以看到更改的过程,输入yes即可

输出EC2中配置

代码语言:javascript
复制
output "instance_id" { 
  description = "ID of the EC2 instance" 
  value       = aws_instance.app_server.id 
} 
output "instance_public_ip" { 
  description = "Public IP address of the EC2 instance" 
  value       = aws_instance.app_server.public_ip 
} 

可以通过定义output,来输出当前实例的ID和IP地址

输入yes等待即可

随后使用以下命令即可查看实例的ID和IP

代码语言:javascript
复制
terraform output 

个人理解

对于这款工具的实现原理,个人理解是,通过调用不同的云厂商提供的SDK,来进行调用,这就跟自己用aws boto3这个库来进行调用aws服务一样。

在Github中搜索terraform可以看到一个官方提供的aws插件

在names.go中可以看到这里import了很多aws的sdk,那么就跟之前想的差不多了,相当于在实现原理上调用了SDK

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • Terraform快速入门到入土
  • 本文按照官方教程来进行学习,为了方便快速上手,不去看官方的机翻,所以对于文中的所有定义,都会进行解释,通俗易懂
  • Terraform安装
  • 快速体验Nginx配置
  • Aws构建基础
    • 下载Aws cli
      • 配置aws configure
        • 创建EC2实例
          • 更新EC2实例
            • 删除基础设施
              • 变量的调用
                • 输出EC2中配置
                • 个人理解
                相关产品与服务
                容器镜像服务
                容器镜像服务(Tencent Container Registry,TCR)为您提供安全独享、高性能的容器镜像托管分发服务。您可同时在全球多个地域创建独享实例,以实现容器镜像的就近拉取,降低拉取时间,节约带宽成本。TCR 提供细颗粒度的权限管理及访问控制,保障您的数据安全。
                领券
                问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档